2020 年 12 月 29 日，LuBian 矿池发生一起重大骇客攻击事件，总计 127272.06953176 枚比特币（当时市值约 35 亿美元，现市值已被窃 150 枚这批巨额比特币的持有者正是柬埔寨太子集团主席陈志。在骇客攻击事件发生后，陈志及其太子集团分别于 2021 年初、2022 年 7 月多次在区块链上发布消息，向骇客喊话，希望骇客能够归还被盗比特币并愿意支付赎金，但没有收到任何回应。但奇怪的是，这批巨额比特币被盗后，存放于攻击者控制的比特币钱包地址中沉寂长达 4 年之久，几乎分文未动，这显然不符合一般黑客急于变现追逐利益的行为，更像是一场由“国家级黑客组织”操盘的精准行动。直到 2024 年 6 月，这批被盗比特币才再次转移到新的比特币钱包地址中，至今仍未动。
2025 年 10 月 14 日，美国司法部宣布对陈志提起刑事指控，并称没收陈志及其太子集团的 12.7 万枚比特币。各种证据表明，美国政府没收的陈志及其太子集团的这批巨额比特币正是早在 2020 年就已经被骇客攻击者利用技术手段窃取的 LuBian 矿池比特币。也就是说，美国政府或早在 2020 年就已经透过骇客技术手段窃取了陈志持有的 12.7 万枚比特币，这是一起典型的国家级骇客组织操盘的「黑吃黑」事件。本报告从技术视角出发，透过技术溯源，深入解析该事件关键技术细节，重点分析这批比特币被盗的来龙去脉，还原当时完整的攻击时间线，评估比特币的安全机制，希望为加密货币行业和用户提供宝贵的安全启示。
一、事件背景状况
LuBian 矿池（LuBian mining pool）成立于 2020 年初，是快速崛起的比特币矿池，以中国和伊朗为主要营运基地。 2020 年 12 月，LuBian 矿池遭受了一次大规模骇客攻击，导致其超过 90% 的比特币持有量被盗。被窃总额 127272.06953176BTC，与美司法部起诉书中所称 127271BTC 基本吻合。
LuBian 矿池的运作模式包括挖矿奖励的集中储存和分配。矿池地址中比特币并非储存在受监管的中心化交易所，而是存在于非托管钱包中。从技术层面来看，非托管钱包（也称为冷钱包或硬体钱包）被认为是加密资产的终极避风港，它不像交易所帐户可以被一纸法令冻结，更像是一个只属于持有者自己的银行保险库，钥匙（私钥）只在持有者手中。
比特币作为加密货币，其链上地址用于标识比特币资产的归属和流向，掌握链上地址私钥可以完全控制比特币链上地址中的比特币。根据链上分析机构的报告，美国政府控制的陈志的巨额比特币与 LuBian 矿池遭骇客攻击事件高度重叠。链上数据记录显示，北京时间 2020 年 12 月 29 日，LuBian 的核心比特币钱包地址发生异常转移，转移总额为 127272.06953176BTC，与美司法部起诉书中所称 127271BTC 基本吻合。这批被窃比特币被异常转移后，一直沉寂至 2024 年 6 月。北京时间 2024 年 6 月 22 日至 7 月 23 日期间，这批被盗比特币再次被转移到新的链上地址中，至今未动。美国知名区块链追踪工具平台 ARKHAM 已将这些最终地址标记为美国政府持有。目前，美国政府在起诉书中暂未公布如何取得陈志巨额比特币链上地址私钥。
二、攻击链路分析
二、攻击链路分析
原文连结
发布者对本文章的内容承担全部责任
在投资加密货币前，请务必深入研究，理解相关风险，并谨慎评估自己的风险承受能力。不要因为短期高回报的诱惑而忽视潜在的重大损失。
